jstillery

  • XSSCon：一个简洁高效的XSS扫描工具
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • swarm：分布式渗透测试工具。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • mwebfp：大型Web指纹打印机。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。